Katalog podatności CVE

W bibliotekach mdex i mdex_native wykryto podatność polegającą na braku zwalniania pamięci po zakończeniu jej użytkowania. Atakujący może wysłać dokument zawierający znaczniki escaped-tag, co powoduje trwały wyciek pamięci w natywnym kodzie renderującym (Rust NIF). Każde renderowanie takiego dokumentu prowadzi do nieograniczonego wzrostu zużycia pamięci, aż do wyczerpania zasobów i awarii procesu BEAM.

Podatność typu use-after-free w przeglądarce Safari została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Podatność typu zapis poza zakresem (out-of-bounds write) w Safari, naprawiona poprzez lepszą walidację danych wejściowych. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Problem wyścigu został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia procesu.

W Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 i watchOS 26.6 poprawiono obsługę pamięci. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do ujawnienia pamięci procesu.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia procesu.

Problem obsługi ścieżek został rozwiązany poprzez ulepszoną walidację. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może ujawnić wrażliwe informacje użytkownika.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.

Podatność w systemie operacyjnym Apple, naprawiona poprzez lepszą sanityzację danych wejściowych. Aplikacja może ujawnić wrażliwy stan jądra systemu.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Złośliwa strona internetowa może w cichy sposób przechwycić dane ze schowka.

Podatność typu use-after-free w Safari, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Problem przepełnienia stosu został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.

Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia pracy przeglądarki Safari.

Podatność w Safari umożliwia awarię przeglądarki podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Aktualizacje są dostępne w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2 oraz macOS Tahoe 26.5.2.

Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Odwiedzanie strony internetowej może prowadzić do wycieku wrażliwych danych.

W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z obsługą pamięci, który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.

Problem use-after-free został rozwiązany przez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.

Podatność naprawiona poprzez lepszą walidację danych wejściowych. Złośliwa strona internetowa może eksfiltrować dane w kontekście cross-origin.